Требования ФСБ к СКЗИ - Форум по вопросам информационной безопасности

Тема популярна, однако. ))
----
Хочу сказать спасибо всем, кто консультировал.

Небольшой уточняющий вопрос, если позволите, ко всем вообще и к Илье в частности.
В плане документа регламентирующего...
Наверное вполне можно издать приказ, который бы конкретно определял, что для вот такой-то категории МНИ нужно сменить регистрационные номера по такой-то причине и процедуре?
Или что-то иное имеется ввиду?

>>>>>>>>>
Во вторых, я считаю что допустимо, но должно быть подкреплено каким то документом внутреним, регламентирующим данную процедуру + документом фиксирующим процедуру (протокол или запись в журнале и тд)

Вы ведь это по большей части делаете на случай проверки контролирующими органами. Для них всегда важна бумажка. Приказ вполне подойдёт.

Илья
Спасибо.

Господа, ну прям много так вопросов задаю, что самому стыдно...

И вот еще один вопросик. Подскажите, пожалуйста.

Вот имеется флешка с ключом криптосредства.
Находится у пользователя.
При замене подписи делается запись в журнале поэкземплярного учёта, что мол такого-то числа произведено форматирование такого-то ключевого носителя.
Потом на этот же носитель записывает новый ключ и выдается новый сертификат, о чем опять делается запись в Журнале.

Вопрос вот в чем:
Нужно ли такое движение фиксировать и в Лицевом счете пользователя криптосредств?
Т.е. если флешка не изымается, а только меняется ключ, но (!) замену ключа производит не сам пользователь, а Ответственный пользователь.

Salder ,

Так это регистрированный носитель не изымается, а СКЗИ грубо говоря другое (дата, контрольные суммы, а то и версия). Так что отразить надо, тем более предыдущие защищаемые файлы были уничтожены в установленном порядке, и этот факт тоже для истории и контроля надо зафиксировать под подпись.(вот хватит ли подписи ответственного без повторной росписи пользователя - вопрос любопытный, т.к. по жизни пользователь может физически быть далек от журналов)

Практик
Спасибо за консультацию.

Получается, что в ЛС и Журнале по идет дублирование информации только с ЛС с привязкой к конкретному пользователю.

Приветствую!
Вопросы замудренные у меня имеется, на которые сам ответа найти не могу:
1. Относится ли к ключевым документам сертификат ключа проверки ЭП?
2. Относится ли к ключевым документам ключ ЭП?
И в каких НПА об этом прямо говориться (если косвенно, то логическую цепочку НПА).
Буду благодарен за ответы.

Добрый день, собираемся получить лицензию ФСБ для обслуживания и администрирования криптосредств. И все требования соблюдены.
Вопрос следующий: кто должен выполнять работу по работе с криптосредствами? Квалифицированный специалист или может ее выполнить специалист с ИТ отдела?

Если все требования соблюдены, то вопрос странный. Требования к персоналу лицензиата прописаны в ПП 313

Но нигде же не написано, что выполнять работы должны именно специалисты по ИБ. Написано, что должен быть этот персонал в штате и все.